原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
IP限速设置绝招
SecPath防火墙每IP限速的典型配置
?????????????????????????????????????????????????
?
一、 组网需求：
某公司想对内网172.16.1.0/24网段中每位员工上网做限速：上行200k，下行100k。
二、 组网图
?? SecPath1000F-S：版本为Version 3.40, Feature 1658；
PC：Windows XP操作系统，DHCP客户端。
三、 配置步骤
1.???? SecPath1000F的主要配置
#
sysname F1000-S
#
?firewall packet-filter enable
?firewall packet-filter default permit
#
qos carl 1 source-ip-address range 172.16.1.2 to 172.16.1.254 per-address
?//流控制对象一 qos carl 1 针对源ip地址范围为 1.1.1.1 到1.1.1.225 中的任意一个ip流量
qos carl 2 destination-ip-address range 172.16.1.2 to 172.16.1.254 per-address
?//流控制对象二 qos carl 2 针对目的ip地址范围为 1.1.1.1 到1.1.1.225 中的任意一个ip流量
#
interface GigabitEthernet0/0
?description INTERFACE_LAN
ip address 172.16.1.1 255.255.255.0
?qos car inbound carl 1 cir 200000 cbs 200000 ebs 0green pass red discard
?//针对流控制对象一进行限速，每IP上传最大200Kb
qos car outbound carl 2 cir 100000 cbs 100000 ebs 0 green pass red discard
//针对流控制对象二进行限速，每IP下载最大100Kb
#
interface GigabitEthernet0/1
?ip address 202.38.1.1 255.255.255.0
#
firewall zone trust
?add interface GigabitEthernet0/0
?set priority 85
#
firewall zone untrust
?add interface GigabitEthernet0/1
?set priority 5
#
?ip route-static 0.0.0.0 0.0.0.0 202.38.1.2??? //配置默认路由
#????
?????????????????????????????????
四、 验证结果
1．dis qos car interface（detail）查看每IP的限速情况：
F1000-Sdis qos car interface
Interface: GigabitEthernet0/0
Direction: Inbound
? Rule(s): If-match CARL? 2
? CIR 200000 (bps),? CBS 200000 (bit), EBS 200000 (bit)
? Conform Action: pass
? Exceed Action : discard
? Conformed: 2197570/812152062 (Packets/Bytes)
? Exceeded : 59765(Packets/Bytes)
Direction: Outbound
? Rule(s): If-match CARL? 1
? CIR 300000 (bps),? CBS 300000 (bit), EBS 300000 (bit)
? Conform Action: pass
? Exceed Action : discard????????????????
? Conformed: 1747569/742092582 (Packets/Bytes)
? Exceeded : 625907/423742496 (Packets/Bytes)
2．在用户PC（172.16.1.0/24）上通过下载（上传）软件测试速度。
透明模式：
SecPath防火墙混合模式的典型配置
一、 组网需求：
二、 组网图
SecPath F1000-S：Version 3.40, Demo 1621P03。
三、
#
文档评论（0）